Tämä on Global Protect VPN ohje macOS-koneelle, joka ei ole Metropolian ylläpidossa.

1. Avaa internetselain.
Esimerkissä on käytetty Google Chrome-selainta.

2. Mene selaimella osoitteeseen: vpngp.metropolia.fi
Päästäksesi sivun sisälle sinun on autentikoiduttava käyttämällä Metropolian MFA-palvelua.

3. Asentajan lataus
Kun olet päässyt onnistuneesti sisälle Paloalto Global Protect-portaaliin voit ladata työasemallesi sopivan VPN-ohjelman asentajan.
Mac-koneille asentajan saat klikkaamalla kohtaa "Download Mac 32/64-bit Global Protect agent".

4. Asentajan latauspaikka
Asentaja latautuu kansioon jonka olet määrittänyt selaimesi tiedostojen latauskansioksi.
Useimmiten se latautuu käyttäjän Downloads/Lataukset-kansioon.
Kuvan esimerkissä näkyy tapa jolla saat latauskansion esiin Google Chrome-selaimella.
Muilla selaimilla on omat tapansa päästä selaimen käyttämään tiedostojen latauskansioon.

5. Asennuksen aloitus
Aloittaaksesi asennuksen tuplaklikkaa asennuspakettia.
Esiin tulee seuraavia valintoja.
Introduction > Valitse Continue.
Destination Select > Valitse Continue.
Installation Type.
Tässä kohtaa varmista että GlobalProtect ja GlobalProtect System extensions ovat molemmat valittuina.
Sitten valitse Continue.
Seuraavaksi valitse Install.
Asentaja kysyy admin-tasoisen käyttäjätunnuksen salasanaa.
Mac-käyttäjillä on useimmiten admin-oikeudet tunnuksellaan joten käyttäjä-rivillä pitäisi näkyä oman tunnuksesi nimi.
Kun olet kirjoittanut salasanan valitse "Install Software".
Jos asentaja kysyy lupaa päästä kansioon jossa asennuspaketti sijaitsee (Downloads) valitse OK.
Kun asennus on valmis valitse "Close".

6. Tarvittavat erityisluvat
Asennuksen jälkeen tapahtuu monta asiaa.
Kannattaa tehdä luvan annot heti ohjeen mukaisessa järjestyksessä ilman pitkiä taukoja.
Mikäli lupien anto viivästyy yli tunnin niin lupakyselyt tulevat tarjolle seuraavan kerran vasta tietokoneen uudelleenkäynnistyksen jälkeen.

7. Erityislupien antaminen  - TÄRKEÄ!
GlobalProtect-ohjelma aktivoituu ja sen kuvake näkyy näytön yläreunassa pieni maapallo jossa punainen täplä.
Ohjelmalle pitää nyt antaa tarvittavat luvat että se voisi toimia kunnolla. 
Jos esiin tulee "System Extension Blocked"-ilmoitus valitse siinä "Open System Settings"

Tässä vaiheessa esiin tulee System Settings-säätimen Privacy & Security-paneeli.

Rullaa ikkunaa hieman alaspäin kunnes löydät kohdan jossa lukee "System software from application "GlobalProtect.app" was blocked from loading."
Valitse aivan tämän alapuolelta "Allow".
Tämä valinta tarvitsee admin-tasoisen käyttäjätunnuksen salasanan.
Jos olet ottanut käyttöön sormenjälkitunnistuksen (Touch ID) voit käyttää myös sitä tässä kohtaa.

8. Ilmoituksien salliminen
Kun klikkaat työpöydän oikeassa yläreunassa näkyvää "GlobalProtect Notifications"-ilmoitusta pääset muokkaamaan ohjelman ilmoitusasetuksia.
Suositus on että sallit ilmoitukset.
Kannattaa tarkentaa asetukset niin että ilmoitustyyppi on "Alert" ja laittaa ilmoitusäänet pois tämän ohjelman kohdalla.

9. Asennuspaketin talletus tai poisto
Jos asennuksen jälkeen tulee ehdotus asennuspaketin siirtämisestä roskiin voit valita siinä joko "Keep" tai "Move to Trash".
"Keep"-valinta säilyttää asennuspaketin paikallaan. "Move to Trash" siirtää sen roskiin mutta ei poista sitä koneelta.
Jos haluat poistaa asentajan lopullisesti niin tyhjennä roskakori.

10. Oman käyttäjätunnuksen syöttö
Klikkaa näytön yläreunassa näkyvää harmaata pientä maapallon kuvaketta jonka sivussa on pieni punainen pallo.
Nyt pääset tekemään käyttäjäautentikoinnin.
Valitse "Get Started".

Kirjoita Portal-kenttään seuraava osoite:
vpngp.metropolia.fi
Sitten valitse "Connect".

Tämän jälkeen joudut autentikoimaan tunnuksesi käyttämällä Metropolian Microsoft MFA-sivua.

11. Selaimen jatko-ohjaus Global Protectille
Kun autentikointi on valmis niin selaimessa voi tulla dialogi "Open GlobalProtect.app?".
Valitse tässä "Always allow...".
Sitten valitse "Open GlobalProtect.app".

12. Verkkosuodatuksen lupa - TÄRKEÄ!
Esiin tulee kysely jossa pyydetään lupaa verkkoliikenteen suodatukselle.
"GlobalProtect would like to Filter Network Content".
Valitse tässä "Allow".

13. Loppusiivous
Voit nyt sulkea selaimesta kaikki "Global Protect"-sivut.

14. Yhteyden varmistaminen
Varmista että VPN-yhteys on aktiivinen klikkaamalla näytön yläreunassa näkyvää maapallon kuvaketta.
Esiin tulee paneeli jossa lukee Connected.



VPN connection on your own Mac computer